Lucene search
HistoryJan 19, 2011 - 12:00 p.m.
CVE-2011-0490
5 Medium
CVSS2
Attack Vector
NETWORK
Attack Complexity
LOW
Authentication
NONE
Confidentiality Impact
NONE
Integrity Impact
NONE
Availability Impact
PARTIAL
AV:N/AC:L/Au:N/C:N/I:N/A:P
6.4 Medium
AI Score
Confidence
High
0.021 Low
EPSS
Percentile
89.1%
Tor before 0.2.1.29 and 0.2.2.x before 0.2.2.21-alpha makes calls to Libevent within Libevent log handlers, which might allow remote attackers to cause a denial of service (daemon crash) via vectors that trigger certain log messages.
Affected configurations
Node
tortorRange≤0.2.1.28
ORtortorMatch0.0.2
ORtortorMatch0.0.2_pre13
ORtortorMatch0.0.2_pre14
ORtortorMatch0.0.2_pre15
ORtortorMatch0.0.2_pre16
ORtortorMatch0.0.2_pre17
ORtortorMatch0.0.2_pre18
ORtortorMatch0.0.2_pre19
ORtortorMatch0.0.2_pre20
ORtortorMatch0.0.2_pre21
ORtortorMatch0.0.2_pre22
ORtortorMatch0.0.2_pre23
ORtortorMatch0.0.2_pre24
ORtortorMatch0.0.2_pre25
ORtortorMatch0.0.2_pre26
ORtortorMatch0.0.2_pre27
ORtortorMatch0.0.3
ORtortorMatch0.0.4
ORtortorMatch0.0.5
ORtortorMatch0.0.6
ORtortorMatch0.0.6.1
ORtortorMatch0.0.6.2
ORtortorMatch0.0.7
ORtortorMatch0.0.7.1
ORtortorMatch0.0.7.2
ORtortorMatch0.0.7.3
ORtortorMatch0.0.8
ORtortorMatch0.0.8.1
ORtortorMatch0.0.9
ORtortorMatch0.0.9.1
ORtortorMatch0.0.9.2
ORtortorMatch0.0.9.3
ORtortorMatch0.0.9.4
ORtortorMatch0.0.9.5
ORtortorMatch0.0.9.6
ORtortorMatch0.0.9.7
ORtortorMatch0.0.9.8
ORtortorMatch0.0.9.9
ORtortorMatch0.0.9.10
ORtortorMatch0.1.0.1
ORtortorMatch0.1.0.2
ORtortorMatch0.1.0.3
ORtortorMatch0.1.0.4
ORtortorMatch0.1.0.5
ORtortorMatch0.1.0.6
ORtortorMatch0.1.0.7
ORtortorMatch0.1.0.8
ORtortorMatch0.1.0.9
ORtortorMatch0.1.0.10
ORtortorMatch0.1.0.11
ORtortorMatch0.1.0.12
ORtortorMatch0.1.0.13
ORtortorMatch0.1.0.14
ORtortorMatch0.1.0.15
ORtortorMatch0.1.0.16
ORtortorMatch0.1.0.17
ORtortorMatch0.1.1
ORtortorMatch0.1.1.1
ORtortorMatch0.1.1.1alpha
ORtortorMatch0.1.1.2
ORtortorMatch0.1.1.2alpha
ORtortorMatch0.1.1.3
ORtortorMatch0.1.1.3alpha
ORtortorMatch0.1.1.4
ORtortorMatch0.1.1.4alpha
ORtortorMatch0.1.1.5
ORtortorMatch0.1.1.5alpha
ORtortorMatch0.1.1.6
ORtortorMatch0.1.1.6alpha
ORtortorMatch0.1.1.7
ORtortorMatch0.1.1.7alpha
ORtortorMatch0.1.1.8
ORtortorMatch0.1.1.8alpha
ORtortorMatch0.1.1.9
ORtortorMatch0.1.1.9alpha
ORtortorMatch0.1.1.10
ORtortorMatch0.1.1.10alpha
ORtortorMatch0.1.1.11
ORtortorMatch0.1.1.12
ORtortorMatch0.1.1.13
ORtortorMatch0.1.1.14
ORtortorMatch0.1.1.15
ORtortorMatch0.1.1.16
ORtortorMatch0.1.1.17
ORtortorMatch0.1.1.18
ORtortorMatch0.1.1.19
ORtortorMatch0.1.1.20
ORtortorMatch0.1.1.21
ORtortorMatch0.1.1.22
ORtortorMatch0.1.1.23
ORtortorMatch0.1.1.25
ORtortorMatch0.1.1.26
ORtortorMatch0.1.2.1alpha-cvs
ORtortorMatch0.1.2.2
ORtortorMatch0.1.2.3alpha
ORtortorMatch0.1.2.4
ORtortorMatch0.1.2.5
ORtortorMatch0.1.2.5alpha
ORtortorMatch0.1.2.6alpha
ORtortorMatch0.1.2.7alpha
ORtortorMatch0.1.2.8beta
ORtortorMatch0.1.2.9
ORtortorMatch0.1.2.10
ORtortorMatch0.1.2.11
ORtortorMatch0.1.2.12
ORtortorMatch0.1.2.13
ORtortorMatch0.1.2.14
ORtortorMatch0.1.2.15
ORtortorMatch0.1.2.16
ORtortorMatch0.1.2.17
ORtortorMatch0.1.2.18
ORtortorMatch0.1.2.19
ORtortorMatch0.1.2.30
ORtortorMatch0.1.2.31
ORtortorMatch0.2.0.1alpha
ORtortorMatch0.2.0.2alpha
ORtortorMatch0.2.0.3alpha
ORtortorMatch0.2.0.4alpha
ORtortorMatch0.2.0.5alpha
ORtortorMatch0.2.0.6alpha
ORtortorMatch0.2.0.7alpha
ORtortorMatch0.2.0.8alpha
ORtortorMatch0.2.0.9alpha
ORtortorMatch0.2.0.10alpha
ORtortorMatch0.2.0.11alpha
ORtortorMatch0.2.0.12alpha
ORtortorMatch0.2.0.13alpha
ORtortorMatch0.2.0.14alpha
ORtortorMatch0.2.0.15alpha
ORtortorMatch0.2.0.16alpha
ORtortorMatch0.2.0.17alpha
ORtortorMatch0.2.0.18alpha
ORtortorMatch0.2.0.19alpha
ORtortorMatch0.2.0.20alpha
ORtortorMatch0.2.0.21alpha
ORtortorMatch0.2.0.22alpha
ORtortorMatch0.2.0.23alpha
ORtortorMatch0.2.0.24alpha
ORtortorMatch0.2.0.25alpha
ORtortorMatch0.2.0.26alpha
ORtortorMatch0.2.0.27alpha
ORtortorMatch0.2.0.28alpha
ORtortorMatch0.2.0.29
ORtortorMatch0.2.0.29alpha
ORtortorMatch0.2.0.30
ORtortorMatch0.2.0.30alpha
ORtortorMatch0.2.0.31
ORtortorMatch0.2.0.31alpha
ORtortorMatch0.2.0.32alpha
ORtortorMatch0.2.0.33
ORtortorMatch0.2.0.34alpha
ORtortorMatch0.2.0.35
ORtortorMatch0.2.1.1alpha
ORtortorMatch0.2.1.2alpha
ORtortorMatch0.2.1.3alpha
ORtortorMatch0.2.1.4alpha
ORtortorMatch0.2.1.5alpha
ORtortorMatch0.2.1.6alpha
ORtortorMatch0.2.1.7alpha
ORtortorMatch0.2.1.8alpha
ORtortorMatch0.2.1.9alpha
ORtortorMatch0.2.1.10alpha
ORtortorMatch0.2.1.11alpha
ORtortorMatch0.2.1.12
ORtortorMatch0.2.1.12alpha
ORtortorMatch0.2.1.13
ORtortorMatch0.2.1.14
ORtortorMatch0.2.1.15
ORtortorMatch0.2.1.16
ORtortorMatch0.2.1.17
ORtortorMatch0.2.1.18
ORtortorMatch0.2.1.19
ORtortorMatch0.2.1.20
ORtortorMatch0.2.1.21
ORtortorMatch0.2.1.22
ORtortorMatch0.2.1.23
ORtortorMatch0.2.1.24
ORtortorMatch0.2.1.25
ORtortorMatch0.2.1.26
ORtortorMatch0.2.1.27
ORtortorMatch0.2.2.1
ORtortorMatch0.2.2.1alpha
ORtortorMatch0.2.2.2
ORtortorMatch0.2.2.2alpha
ORtortorMatch0.2.2.3
ORtortorMatch0.2.2.3alpha
ORtortorMatch0.2.2.4
ORtortorMatch0.2.2.4alpha
ORtortorMatch0.2.2.5
ORtortorMatch0.2.2.5alpha
ORtortorMatch0.2.2.6
ORtortorMatch0.2.2.6alpha
ORtortorMatch0.2.2.7alpha
ORtortorMatch0.2.2.8alpha
ORtortorMatch0.2.2.9alpha
ORtortorMatch0.2.2.10alpha
ORtortorMatch0.2.2.11alpha
ORtortorMatch0.2.2.12alpha
ORtortorMatch0.2.2.13alpha
ORtortorMatch0.2.2.14alpha
ORtortorMatch0.2.2.15alpha
ORtortorMatch0.2.2.16alpha
ORtortorMatch0.2.2.17alpha
ORtortorMatch0.2.2.18alpha
ORtortorMatch0.2.2.19alpha
ORtortorMatch0.2.2.20alpha
References
archives.seul.org/or/announce/Jan-2011/msg00000.html
blog.torproject.org/blog/tor-02129-released-security-patches
www.securityfocus.com/bid/45953
exchange.xforce.ibmcloud.com/vulnerabilities/64889
gitweb.torproject.org/tor.git/blob/refs/heads/release-0.2.2:/ChangeLog
trac.torproject.org/projects/tor/ticket/2190
Related
prion
prion
Code injection
2011-01-19 12:00:00
cvelist
cvelist
CVE-2011-0490
2011-01-19 11:00:00
ubuntucve
ubuntucve
CVE-2011-0490
2011-01-19 00:00:00
debiancve
debiancve
CVE-2011-0490
2011-01-19 12:00:19
cve
cve
CVE-2011-0490
2011-01-19 12:00:19
nessus
nessus
Fedora 14 : tor-0.2.1.29-1400.fc14 (2011-0642)
2011-05-16 00:00:00
Fedora 13 : tor-0.2.1.29-1300.fc13 (2011-0650)
2011-06-09 00:00:00
GLSA-201110-13 : Tor: Multiple vulnerabilities
2011-10-19 00:00:00
openvas
openvas
Fedora Update for tor FEDORA-2011-0642
2011-05-17 00:00:00
Fedora Update for tor FEDORA-2011-0650
2011-06-10 00:00:00
Fedora Update for tor FEDORA-2011-0642
2011-05-17 00:00:00
osv
osv
tor - several
2011-01-17 00:00:00
securityvulns
securityvulns
tor multiple security vulnerabilities
2011-10-24 00:00:00
gentoo
gentoo
Tor: Multiple vulnerabilities
2011-10-18 00:00:00
5 Medium
CVSS2
Attack Vector
NETWORK
Attack Complexity
LOW
Authentication
NONE
Confidentiality Impact
NONE
Integrity Impact
NONE
Availability Impact
PARTIAL
AV:N/AC:L/Au:N/C:N/I:N/A:P
6.4 Medium
AI Score
Confidence
High
0.021 Low
EPSS
Percentile
89.1%
Related for NVD:CVE-2011-0490